mac address用途的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列線上看、影評和彩蛋懶人包

思科CCIE路由交換v5實驗指南

為了解決mac address用途的問題，作者周亞軍 這樣論述：

本書面向廣大的網絡工程師及對網絡感興趣的讀者，旨在幫助讀者成為一名優秀的思科網絡工程師，進一步成為IT界認可度最高的思科CCIE工程師。思科公司推出CCIE認證已有20年，考試大綱一直在更新換代，2014年6月思科把路由交換CCIE大綱升級到版本5.0（Version5.0）。大綱對知識體系做了進一步優化，使大綱更接近於現實網絡。筆者作為在國內CCIE培訓機構任職多年的專業金牌講師，結合多年工作經驗，編寫了這本《思科CCIE路由交換v5實驗指南》。本書分6篇，分別從網絡基礎、路由協議（涵蓋eigrp、OSPF、BGP、IPv6、路由控制等）、IPSecVPN、組播技術、MPLS技術、服務質量、

交換技術等方面，對CCIE考試大綱的內容進行全面覆蓋，而且對知識點進行極為細致的全面實驗，實驗中涵蓋理論講解、拓撲描述、實驗步驟、調試信息和排錯步驟等內容，一步步地向讀者演示每一個知識點。周亞軍：主持了思科和汶川人民政府合作的「支蜀援川」培訓；思科公司官方next-level系統課程視頻作者；專職思科路由交換、運營商技術講師；思科 雙CCIE（R&S CCIE、ISP CCIE）；華為HCIEv2.0第一人。主持了索尼中國網絡技術培訓。 第1篇 路由基礎第1章 路由器的基本概述 / 21．1 理論基礎和場景需求 / 31．2 實驗需求及拓撲描述 / 31．3 路由器基本實驗

/ 4第2章 認識IP地址 / 112．1 IP地址基礎 / 122．2 認識IP地址的實驗需求及拓撲描述 / 132．3 IP基礎實驗步驟 / 14第3章 靜態路由配置 / 163．1 路由原理和基本的靜態路由 / 173．2 實驗需求及拓撲描述 / 183．3 靜態路由實驗步驟 / 183．4 實現靜態默認路由 / 21第4章 PPP鏈路和相關認證 / 234．1 PPP基礎和場景需求 / 244．2 實驗需求及拓撲描述 / 264．3 PPP實驗步驟 / 26第2篇 動態路由協議第5章 RIP協議 / 325．1 RIP理論基礎和場景需求 / 335．2 實驗需求及拓撲描述 / 345

．3 RIP實驗步驟 / 345．3．1 配置RIPv1並觀察有類路由 / 345．3．2 認識和配置RIPv2 / 365．3．3 觀察RIP的自動匯總 / 385．3．4 RIP的單播更新和PASSIVE / 425．3．5 RIPv2的認證 / 425．3．6 RIPv1和RIPv2的兼容性問題 / 44第6章 IPv6基礎 / 476．1 通過無狀態自動配置獲得地址 / 486．1．1 認識IPv6地址和了解SLAAC / 486．1．2 無狀態自動配置實驗需求及拓撲描述 / 516．1．3 實現IPv6的SLAAC無狀態自動配置 / 516．2 有狀態自動配置IPv6地址 / 546

．2．1 認識IPv6有狀態的含義 / 546．2．2 配置有狀態自動配置IPv6地址 / 546．3 RIPng下一代RIP協議 / 586．3．1 RIP下一代協議理論 / 586．3．2 RIPng實驗需求及拓撲描述 / 596．3．3 RIPng實驗步驟 / 60第7章 eigrp協議 / 697．1 增強的IGRP理論基礎 / 707．2 實驗需求及拓撲描述 / 717．3 eigrp實驗步驟 / 717．3．1 基本的eigrp和通告路由 / 717．3．2 觀察eigrp的重傳機制 / 727．3．3 eigrp的鄰居關系排錯 / 737．3．4 觀察和計算eigrp的metri

c度量值 / 757．3．5 eigrp的等價負載均衡 / 777．3．6 實現eigrp的非等價負載均衡 / 817．3．7 觀察eigrp的路由自動匯總和實現手工匯總 / 847．3．8 實現eigrp的默認路由 / 897．3．9 實現eigrp認證 / 917．3．10 實現eigrp的STUB末節配置 / 927．3．11 實現eigrp的Leak-map / 967．3．12 配置命名的eigrp / 987．4 eigrp for IPv6理論基礎 / 1017．5 eigrp for IPv6實驗需求及拓撲描述 / 1017．6 eigrp for IPv6實驗步驟 / 102

7．6．1 建立簡單的eigrp for IPv6鄰居 / 1027．6．2 eigrp for IPv6的認證 / 1037．6．3 修改eigrp for IPv6其他一些參數以實現優化 / 103第8章 OSPF協議 / 1068．1 OSPF的理論基礎 / 1078．2 OSPF實驗需求及拓撲描述 / 1078．3 OSPF實驗步驟 / 1078．3．1 基本的多區域OSPF配置 / 1078．3．2 OSPF路由器ID / 1108．3．3 OSPF鄰居排錯 / 1118．3．4 理解和實現OSPF網絡類型 / 1188．3．5 OSPF的特殊區域1――末節區域 / 1278．3．6

OSPF的特殊區域2――NSSA區域 / 1348．3．7 實現完全末節區域和ABR的重分布 / 1428．3．8 觀察和認識OSPF的LSA / 1448．3．9 討論和配置OSPF的轉發地址Forward Address / 1508．3．10 配置OSPF虛鏈路 / 1538．3．11 實現OSPF身份驗證 / 157第9章 實現OSPFv3 / 1659．1 OSPFv3理論基礎 / 1669．2 OSPFv3實驗需求及拓撲描述 / 1669．3 OSPFv3實驗步驟 / 1669．3．1 建立基本的OSPFv3鄰居 / 1669．3．2 實現OSPFv3特殊區域 / 1689．3．

3 OSPFv3實例的用途和配置舉例 / 1709．3．4 OSPFv3的認證和默認路由 / 1719．3．5 認識OSPFv3的LSA / 1729．3．6 ASBR上實現OSPFv3外部路由匯總配置 / 1779．3．7 ABR上完成域間路由匯總 / 1789．3．8 實現OSPFv3的虛鏈路 / 178第10章 路由控制 / 17910．1 基本的路由重分布和實驗目的 / 18010．2 基本的路由實驗需求及拓撲描述 / 18010．3 重分布實驗 / 18010．3．1 配置基本的重分布 / 18010．3．2 用distribute-list控制路由更新 / 18310．4 路由控制

高級工具應用 / 18810．4．1 實驗目的 / 18810．4．2 實驗需求及拓撲描述 / 18910．4．3 實驗步驟 / 189第11章 BGP和IPv6高級技術 / 20011．1 建立BGP鄰居關系及相關排錯 / 20111．1．1 BGP鄰居關系理論描述 / 20111．1．2 實驗需求及拓撲描述 / 20211．1．3 基本的BGP配置和鄰居排錯實驗 / 20211．2 路由黑洞理論及演示 / 20811．2．1 BGP路由黑洞概念、產生的原因 / 20811．2．2 BGP黑洞實驗需求及拓撲描述 / 20911．2．3 BGP黑洞實驗步驟 / 20911．3 Aggregat

ion匯總路由 / 21611．3．1 實驗目的：了解和掌握BGP聚合 / 21611．3．2 實驗需求及拓撲描述 / 21611．3．3 BGP匯總實驗步驟 / 21711．4 移除私有的AS號碼和條件性通告 / 22411．4．1 特性理論基礎 / 22411．4．2 實驗需求及拓撲描述 / 22511．4．3 移除私有的AS號碼和條件性通告特性實驗步驟 / 22511．5 BGP的路由反射器和聯邦 / 22911．5．1 BGP的路由反射器和聯邦理論基礎 / 22911．5．2 實驗需求及拓撲描述 / 23011．5．3 實驗步驟 / 23011．6 BGP團體屬性及其應用 / 2351

1．6．1 BGP團體屬性描述 / 23511．6．2 實驗需求及拓撲描述 / 23511．6．3 BGP團體屬性實驗 / 23611．7 BGP選路原則實驗 / 24311．7．1 BGP選路原則理論 / 24311．7．2 實驗需求及拓撲描述 / 24411．7．3 BGP選路原則實驗步驟 / 244第12章 多協議BGP對IPv6的支持 / 26412．1 多協議BGP對IPv6的支持 / 26512．1．1 實驗需求及拓撲描述 / 26512．1．2 實驗步驟 / 26512．2 IPv6手工Tunnel和自動Tunnel / 27112．2．1 IPv4向IPv6過渡理論基礎 / 2

7112．2．2 實驗需求及拓撲描述 / 27112．2．3 IPv6隧道技術實現 / 272第3篇 VPN技術第13章 IPSec VPN技術 / 27813．1 站點到站點的VPN / 27913．1．1 IPSec理論基礎 / 27913．1．2 實驗需求及拓撲描述 / 28113．1．3 站點到站點的IPSec VPN實驗步驟 / 28213．2 DMVPN動態多點VPN / 29013．2．1 DMVPN理論基礎 / 29013．2．2 實驗需求及拓撲描述 / 29113．2．3 DMVPN實驗步驟 / 29113．3 VRF環境下的DMVPN / 30213．3．1 VRF環境下的

DMVPN理論基礎 / 30213．3．2 實驗需求及拓撲描述 / 30313．3．3 帶VRF的DMVPN配置步驟 / 304第14章 LDP（標簽分發協議） / 31014．1 標簽分發協議 / 31114．2 實驗需求及拓撲描述 / 31214．3 標簽分發協議實驗 / 31214．3．1 建立整個拓撲的IGP / 31214．3．2 建立基本的LDP鄰居以及LDP發現 / 31314．3．3 修改LDP的RID / 31514．3．4 觀察LSP通道 / 31614．3．5 MPLS TTL Propagation繁衍 / 31914．3．6 建立非直連的LDP鄰居 / 32114．3

．7 MPLS MTU問題 / 32114．3．8 標簽的出方向通告控制 / 32314．3．9 入方向的標簽控制 / 32414．3．10 LDP認證 / 32514．3．11 MPLS LDP-IGP的同步 / 326第15章 PE和CE路由協議之RIP協議 / 33015．1 MPLS VPN路由架構和數據轉發模型 / 33115．2 實驗需求及拓撲描述 / 33315．3 MPLS VPN實驗步驟 / 33315．3．1 運行SP運營商內部的IGP協議 / 33315．3．2 運行運營商域內的MPLS協議 / 33415．3．3 配置PE的VRF / 33615．3．4 配置PE設備之

間的MP-BGP / 33815．3．5 配置PE和CE的路由交互 / 34015．3．6 PE 設備R1和R4的配置匯總 / 347第16章 PE和CE路由協議之OSPF協議 / 35116．1 MPLS環境下的OSPF理論 / 35216．2 實驗需求及拓撲描述 / 35216．3 MPLS下接入OSPF協議實驗步驟 / 35216．3．1 運行SP運營商內部的IGP協議 / 35216．3．2 運行域內的MPLS協議-LDP / 35316．3．3 配置PE設備的VRF / 35616．3．4 配置PE（R1和R5）設備之間的MP-iBGP / 35716．3．5 配置PE和CE的路由交

互 / 35816．3．6 OSPF的SHAM-Link技術 / 36116．3．7 PE設備的匯總配置 / 366第17章 PE和CE路由協議之BGP協議和VPNv4路由反射器 / 36817．1 BGP作為MPLS VPN的接入方案 / 36917．2 實驗需求及拓撲描述 / 36917．3 BGP作為客戶協議接入MPLS VPN網絡 / 36917．3．1 完成SP內部的IGP / 36917．3．2 完成域內的LDP / 37017．3．3 配置PE的VRF / 37217．3．4 配置PE和VPNv4的RR（R3）的鄰居關系 / 37317．3．5 配置PE-CE的eBGP / 37

517．3．6 解決eBGP CE端接收路由的問題以及驗證標簽情況 / 37717．3．7 Import-Map和Export-Map的應用 / 381第18章 PE和CE路由協議之eigrp協議 / 38818．1 PE同CE運行eigrp協議的MPLS VPN / 38918．2 實驗需求及拓撲描述 / 38918．3 實驗步驟 / 39018．3．1 配置AS 100域內的IGP / 39018．3．2 完成SP域內的MPLS協議LDP以完成外層標簽分發 / 39018．3．3 在PE上配置VRF / 39218．3．4 在PE間配置MP-BGP / 39318．3．5 完成PE-CE的

路由協議 / 39418．3．6 eigrp的SOO（Site Of Origin）防環機制 / 397第19章 MPLS VPN接入互聯網 / 40019．1 接入互聯網理論和需求 / 40119．2 實驗需求及拓撲描述 / 40119．3 實驗步驟 / 40219．3．1 利用MPLS VPN網絡完成基本的CE間通信 / 40219．3．2 通過路由泄露完成互聯網的接入 / 407第4篇 組播技術第20章 IGMP協議 / 41820．1 IGMP互聯網組管理協議 / 41920．2 實驗需求及拓撲描述 / 42020．3 IGMP實驗步驟 / 42020．3．1 基本的IGMP配置 /

42020．3．2 修改最后一跳位置的DR設備 / 42220．3．3 組播網絡的最后一跳的路由器同IGMP加組設備的關系 / 42320．3．4 觀察IGMPv2的離開組播組 / 42520．3．5 在最后一跳設備上實現加組的控制 / 42620．3．6 IGMPv3 / 428第21章 PIM Dense-Mode協議無關組播的密集模式 / 43021．1 協議無關組播-密集模式 / 43121．2 實驗需求及拓撲描述 / 43121．3 實驗步驟 / 43221．3．1 完成單播路由協議 / 43221．3．2 完成組播設備的配置 / 43321．3．3 配置加組以及測試 / 43421

．3．4 理解組播樹的剪枝和嫁接 / 43921．3．5 PIM協議的Assert聲明機制 / 44221．3．6 進一步探討RPF檢查機制 / 444第22章 PIM Sparse-Mode協議無關組播的稀疏模式 / 44722．1 組播稀疏模式 / 44822．2 實驗需求及拓撲描述 / 45022．3 實驗步驟 / 45122．3．1 IGP基本配置 / 45122．3．2 配置組播網絡 / 451第23章 PIM SM中動態指定RP的Auto-RP方式 / 46123．1 思科特有的自動RP / 46223．2 實驗需求及拓撲描述 / 46223．3 實驗步驟 / 46323．3．1

完成單播的IGP / 46323．3．2 實現組播網絡 / 46323．3．3 Auto-RP方式指定RP / 464第24章 PIM SM中動態指定RP的BSR方式 / 46624．1 通過Bootstrp方式獲得RP / 46724．2 實驗需求及拓撲描述 / 46724．3 實驗步驟 / 46724．3．1 完成拓撲中單播的IGP / 46724．3．2 組建組播網絡 / 46824．3．3 用BSR方式配置RP / 468第25章 Anycast RP任意播匯聚點 / 47325．1 實驗目的 / 47425．2 實驗需求及拓撲描述 / 47425．3 實驗步驟 / 47425．3．1

完成單播的IGP / 47425．3．2 完成組播網絡組建並配置Anycast RP / 475第26章 MSDP在域間組播的應用 / 47926．1 MSDP在域間的應用 / 48026．2 實驗需求及拓撲描述 / 48026．3 實驗步驟 / 48126．3．1 完成兩個AS的IGP / 48126．3．2 完成AS 100和AS 200兩個域內的組播 / 48126．3．3 完成MSDP 會話 / 48326．3．4 完成接收者所在域內的RPF檢查 / 48526．3．5 通過MP-BGP的組播地址族完成RPF檢查 / 487第5篇 服務質量QoS第27章 Classification

＆ Marking分類和標記 / 49327．1 分類和標記基礎 / 49427．2 實驗需求及拓撲描述 / 49527．3 QoS分類和標記實驗 / 49527．3．1 按照一層特性來給數據分類 / 49527．3．2 根據二層特性來給數據分類並做Marking / 49627．3．3 匹配三層特性來做Marking / 49727．3．4 依賴四層或者高層信息來做Marking / 499第28章 CB-WFQ基於類的加權公平隊列 / 50128．1 隊列理論基礎 / 50228．2 實驗需求及拓撲描述 / 50228．3 實驗步驟及參數理解 / 50328．3．1 直接配置Bandwi

dth的帶寬值 / 50328．3．2 用百分比的方式來配置CB-WFQ / 50428．3．3 用最后一種remaining（剩余）方式來修改 / 50628．3．4 對默認分類的修改 / 50728．3．5 修改CB-WFQ的其他參數 / 508第29章 CB-LLQ基於類的低延時隊列 / 51129．1 CB-LLQ基於類的低延時隊列基礎 / 51229．2 實驗需求及拓撲描述 / 51229．3 實驗步驟 / 51229．3．1 采用MQC的方式配置基本的CB-LLQ / 51229．3．2 采用帶寬百分比的方式配置低延時隊列 / 514第30章 RED早期檢測隨機丟棄和CB-WRED

連用機制 / 51630．1 早期檢測隨機丟棄基礎 / 51730．2 實驗需求及拓撲描述 / 51830．3 實驗步驟 / 51830．3．1 基於接口的WRED（加權早期隨機丟棄） / 51830．3．2 CB-WRED基於類的WRED / 521第31章 流量整形和監管 / 52431．1 承諾訪問速率 / 52531．1．1 承諾訪問速率基礎 / 52531．1．2 實驗需求及拓撲描述 / 52531．1．3 實驗步驟 / 52631．2 CB-Policing基於類的流量監管 / 52931．2．1 基於類的流量監管基礎 / 52931．2．2 實驗需求及拓撲描述 / 53031．2

．3 實驗步驟 / 53131．3 GTS通用流量整形 / 53631．3．1 通用流量整形基礎 / 53631．3．2 實驗需求及拓撲描述 / 53731．3．3 實驗步驟 / 53731．4 CB-Shaping基於類的流量整形 / 54031．4．1 基於類的流量整形基礎 / 54031．4．2 實驗需求及拓撲描述 / 54031．4．3 實驗步驟 / 540第32章 鏈路分片和交叉離開（LFI） / 54432．1 鏈路分片和交叉離開（LFI）理論基礎 / 54532．2 實驗需求及拓撲描述 / 54632．3 實驗步驟 / 546第6篇 交換技術第33章 VLAN技術 / 55233

．1 VLAN和端口VLAN ID / 55333．1．1 VLAN實驗需求及拓撲描述 / 55333．1．2 VLAN實驗步驟 / 55433．2 創建VLAN的方式 / 55533．2．1 VLAN理論基礎 / 55533．2．2 實驗步驟 / 556第34章 Trunk協議和本征VLAN技術 / 55934．1 Trunk干道協議 / 56034．2 實驗需求及拓撲描述 / 56034．3 干道協議實驗步驟 / 56134．3．1 IP地址和Access的基本配置 / 56134．3．2 配置基本IEEE的DOT1Q Trunk / 56134．3．3 移除或者增加Trunk鏈路上VLA

N的流量 / 56234．3．4 關於DTP協議 / 56334．4 Native VLAN本征VLAN / 56834．5 本征VLAN實驗需求及拓撲描述 / 56934．6 本征VLAN實驗步驟 / 56934．6．1 完成路由器接口的配置及交換機上VLAN的配置 / 56934．6．2 完成Trunk的配置並在Trunk鏈路修改Native VLAN / 57034．6．3 發散思維 / 571第35章 VTP協議 / 57335．1 VTP協議基礎 / 57435．2 實驗需求及拓撲描述 / 57435．3 實驗步驟 / 57535．3．1 配置兩台設備間的Trunk / 57535．

3．2 驗證並配置VTPv2 / 57535．3．3 透明模式 / 58035．3．4 VTPv3 / 581第36章 Private VLAN私有VLAN技術 / 58436．1 私有VLAN基礎 / 58536．2 實驗需求及拓撲描述 / 58536．3 實驗步驟 / 58536．3．1 設置VTP的模式 / 58536．3．2 創建主VLAN和輔助VLAN，並把輔助VLAN關聯到主VLAN上 / 58636．3．3 把接口關聯到VLAN / 587第37章 以太鏈路聚合 / 59137．1 以太鏈路聚合 / 59237．2 實驗需求及拓撲描述 / 59237．3 實驗步驟 / 59237

．3．1 配置PAgP的二層以太通道 / 59237．3．2 用LACP配置以太通道 / 59437．3．3 配置以太通道的負載方式 / 59537．3．4 配置三層的以太通道 / 596第38章 STP生成樹協議 / 59838．1 STP生成樹協議基礎 / 59938．2 實驗需求及拓撲描述 / 60338．3 實驗步驟 / 60438．3．1 配置基本的Trunk和Access / 60438．3．2 觀察默認STP及橋ID的作用 / 60538．3．3 設置不同VLAN的根和備份根 / 610第39章 通過Port-Priority完成VLAN間流量的負載均衡 / 61239．1 理論

基礎 / 61339．2 實驗需求及拓撲描述 / 61339．3 實驗步驟 / 61439．3．1 完成VLAN和Trunk的配置 / 61439．3．2 把SW1配置成為VLAN10和VLAN100的根 / 61539．3．3 通過修改cost值或者Port-Priority可以做到VLAN間的負載均衡 / 616第40章 生成樹的Uplinkfast和Backbonefast / 61940．1 生成樹的Uplinkfast和Backbonefast介紹 / 62040．2 實驗需求及拓撲描述 / 62240．3 實驗步驟 / 62340．3．1 完成設備的基本初始化 / 62340．3．

2 配置Uplinkfast / 62440．3．3 配置Backbonefast / 625第41章 快速生成樹RSTP和多實例生成樹MSTP / 62941．1 快速生成樹RSTP / 63041．1．1 快速生成樹RSTP基礎 / 63041．1．2 快速生成樹實驗需求及拓撲描述 / 63341．1．3 RSTP實驗步驟 / 63441．2 MSTP多實例生成樹 / 63841．2．1 MSTP多實例生成樹理論基礎 / 63841．2．2 多實例生成樹實驗需求及拓撲描述 / 63941．2．3 MSTP實驗步驟 / 640第42章 STP增強安全特性 / 64442．1 Portfast

快速端口 / 64542．2 BPDUGuard BPDU保護 / 64642．3 BPDUFilter BPDU過濾 / 64742．4 ROOTGuard根保護 / 649第43章 Loopguard實現 / 65143．1 Loopguard基礎 / 65243．2 實驗需求及拓撲描述 / 65243．3 實驗步驟 / 65343．3．1 基本配置 / 65343．3．2 制造一個生成樹環路 / 65443．3．3 配置Loopguard來阻止二層環路 / 655第44章 VLAN間路由 / 65744．1 VLAN間路由基礎 / 65844．2 實驗需求及拓撲描述 / 65844．3

實驗步驟 / 65944．3．1 完成基本的VLAN和Trunk配置 / 65944．3．2 配置可路由端口 / 66044．3．3 配置SVI / 66144．3．4 配置路由協議 / 662第45章 DHCP和DHCP中繼代理 / 66445．1 DHCP基礎 / 66545．2 實驗需求及拓撲描述 / 66545．3 實驗步驟 / 66545．3．1 配置PC客戶端通過DHCP自動獲得地址 / 66545．3．2 配置DHCP服務 / 665第46章 HSRP熱備冗余協議 / 66846．1 HSRP熱備冗余協議基礎 / 66946．2 實驗需求及拓撲描述 / 66946．3 實驗步驟

/ 67046．3．1 配置VLAN、Access和Trunk等基本配置 / 67046．3．2 配置HSRP / 67146．3．3 對HSRP參數的優化 / 67346．3．4 配置HSRP的跟蹤 / 674第47章 GLBP網關負載協議 / 67647．1 GLBP網關負載協議基礎 / 67747．2 實驗需求及拓撲描述 / 67747．3 實驗步驟 / 67747．3．1 搭建基本的網絡環境 / 67747．3．2 用路由器來模擬PC / 67947．3．3 配置和觀察GLBP / 68047．3．4 觀察GLBP的其他特性 / 681第48章 交換機端口安全 / 68448．1 端口

安全基礎 / 68548．2 實驗步驟 / 68548．2．1 使能端口安全 / 68548．2．2 驗證端口安全的違規行為 / 68648．2．3 驗證MAC地址學習方式 / 687第49章 DHCP Snooping，DAI和IP源保護 / 69049．1 局域網交換機安全基礎 / 69149．2 實驗需求及拓撲描述 / 69249．3 實驗步驟 / 69349．3．1 完成交換機的VLAN創建、划分端口及SVI / 69349．3．2 完成DHCP的基本配置 / 69449．3．3 在交換機上完成DHCP Snooping / 69549．3．4 實現DAI（動態ARP監測）技術 / 6

9849．3．5 IP源保護技術、跟蹤IP到端口的關聯、抵御IP地址欺騙攻擊 / 699第50章 uRPF-單播逆向路徑轉發 / 70250．1 單播逆向路徑轉發基礎 / 70350．2 實驗需求及拓撲描述 / 70350．3 uRPF實驗步驟 / 70450．3．1 完成基本網絡配置 / 70450．3．2 配置嚴格的uRPF / 70750．3．3 通過默認路由完成源的嚴格uRPF配置 / 70850．3．4 通過ACL旁路嚴格的uRPF / 70950．3．5 配置松散的uRPF / 71050．3．6 通過ACL旁路松散的uRPF / 711附錄A 重點網絡詞匯 / 713

Linux完全自學手冊：疑難排解全攻略

為了解決mac address用途的問題，作者酆士昌 這樣論述：

　　Binary與source有何差別？ 　　指令路徑問題會造成安全問題嗎？ 　　升級套件之後可以還原或降低版本嗎？ 　　如果要升級舊有的Linux，有哪些需要注意的事項？ 　　哪些是必要的file system？只劃出必要的分割區好嗎？ 　　哪些是不可分享的？哪些目錄是可分享的？ 　　何謂硬體相容列表？要如何挑選硬體配備？ 　　如何安裝source？刪除的檔案可以救回嗎？ 　　跟RPM有關嗎？如何消去字串末尾的^M符號？ 　　YUM是甚麼？我的作業系統是裝在C槽之中嗎？ 　　何謂FHS？不同shell之下的指令會有差別嗎？ 　　可以將Linux裝在USB隨身碟上嗎？ 　　如何使用mdadm建

立磁碟陣列系統？ 　　我可以將ext2的檔案系統轉為ext3嗎？ 　　如何判定使用的系統是32位元還是64位元？ 　　使用ll時，檔案及目錄的顏色所代表的意思為何？ 　　若在grub後出現錯誤資訊而無法啟動系統，該怎麼辦？ 　　該如何變更檔案的屬性、許可權、以及擁有者？ 　　如何使用指令設定IP位址與子網路遮罩？ 　　如何在IF中寫多項條件做為判斷？ 　　什麼是shadow password？ 　　可以修改指令提示符號嗎？ 　　Linux需要磁碟重組嗎？ 　　如何合併與分割檔案？ 　　Bin檔案是做啥用的？ 　　如何設定預設閘道？ 　　何謂正規表達式？ 　　如何更改密碼？ 　　如何新增SWA

P？ 　　如何終止程序的執行？ 　　如何啟動或是停用網路卡？ 　　如何新增與管理帳號？ 　　如何設定時區？ 　　想要自己架Server、擴充硬碟卻不曉得如何入門？ 　　照著範例一步一步安裝為什麼我會出錯別人卻不會？ 　　學了一段時間卻還是一直找不到想要的指令使用教學？ 　　分不清楚免費的Linux跟Windows、Mac OS有什麼不同？ 　　一直聽別人說Linux免費又很好用，可是卻不知道該怎麼上手。 　　如果你也有以上的疑問，快打開這本攻略大全解決卡關吧！ 　　內容包含安裝詳解、指令操作、Shell Script、套件升級、檔案與帳號管理、硬體與網路資源、伺服器管理等。 　　蒐集網路

求助疑難雜症問題285條，不用Google解答通通在這裡！ 　　LV.999資深Linux講師 酆士昌，傳授最新系統攻略魔法書，提升新手MIS技能！ 　　雖然Linux 是開放原始碼，但要真正認識該系統的架構及其在各種應用場合的部署，並不是一件容易的事情。在眾多的Linux 書籍中，有的深入剖析，有的偏向實務應用，但在實際操作中遇到棘手的問題時，是否能查到相應的解決方法呢？ 　　這時，我們需要是針對個別問題去做重點分析、排解問題，而不是長篇大論，把教科書重新學一遍。 　　本書正是以Linux 實際應用出發，針對常見的疑難雜症，根據性質分類並詳盡的逐一解答。 　　除了指令以及設定之外，

本書希望能給讀者不一樣的見解與應用整合。 　　在本書中，可以看到小技巧、可以看到設定方法、可以看到觀念闡述、可以看到整合的架構，進而希望讀者能透過本書，解決常碰到的問題。 作者簡介 酆士昌 　　曾擔任MIS工程師與主管，對於Linux系統管理與伺服器架設擁有十餘年經驗，著有Linux作業系統相關書籍四十餘本，通過LPI Level 1與Level 2認證，目前擔任企業資訊部門主管，並兼任電腦職訓講師，教授作業系統、伺服器、雲端系統等課程。 　　除職業上的成就之外，熱愛旅遊的他，足跡遍及台灣和大陸各省，並曾赴日本、東南亞、美國、法國、瑞士和紐西蘭等地旅遊。 　　2008年曾深入西藏地

區並製作發行《相愛‧九寨》專輯，廣受好評並且在衛視中文台音樂中國風撥出。 Chapter 1 安裝規劃與過程 問題1 Linux是一套系統嗎？那麼多的發行商差異為何？ 問題2 安裝光碟有哪些取得方式？ 問題3 有哪些虛擬機可以安裝Linux？使用虛擬機安裝有哪些注意事項？ 問題4 可以將Linux裝在USB隨身碟上嗎？ 問題5 要如何挑選硬體配備？何謂硬體相容列表？ 問題6 記憶體要多少才夠啊？ 問題7 針對主機的用途，應如何規劃硬體的設備？ 問題8 我該用圖形介面還是文字介面的Linux？ 問題9 如果要升級舊有的Linux，有哪些需要注意的事項？ 問題10 哪些是必要的file syst

em？只劃出必要的分割區好嗎？ 問題11 File system該如何規劃？如何分配呢？ 問題12 何謂root？為什麼我要設定root的密碼？ 問題13 Ubuntu在安裝過程中沒有設定root密碼，該如何使用root登入？ 問題14 我的作業系統是裝在C槽之中嗎？ 問題15 若在grub後出現錯誤資訊而無法啟動系統，該怎麼辦？ 問題16 如何在VMWare上安裝Linux？ 問題17 如何在VirtualBox上安裝Linux？ Chapter 2 指令、Shell Script與文書編輯 問題18 Shell是什麼？有哪些shell？ 問題19 不同shell之下的指令會有差別嗎？ 問

題20 如何更換shell？ 問題21 可以修改指令提示符號嗎？ 問題22 我該如何設定環境變數？ 問題23 指令的作用為何？ 問題24 如何將指令在背景執行？ 問題25 如何中止與暫停指令？ 問題26 指令中的特殊字元「*」、「?」與「」有何作用？ 問題27 指令中的單引號與雙引號的作用為何？ 問題28 指令中的中括號與大括號作用為何？ 問題29 何謂正規表達式？ 問題30 Binary與source有何差別？ 問題31 我不會使用該指令，該如何查詢？ 問題32 man這個指令的作用為何？分哪些章節？ 問題33 指令路徑問題會造成安全問題嗎？ 問題34 為什麼我找不到cd這個指令的位置？ 問

題35 Shell的設定檔案有哪些？ 問題36 如何撰寫shell script？ 問題37 如何定義變數與函數？ 問題38 如何在IF中寫多項條件做為判斷？ 問題39 如何針對給定的條件重複處理？ 問題40 如何使用expr算數運算？ 問題41 如何從路徑名稱取得檔案名或資料夾名稱？ 問題42 Linux下有哪些文書編輯工具？如何使用vi？ 問題43 使用vi時，如果在編輯模式中使用左右鍵出現亂碼，該如何處理？ 問題44 使用vi時，如何跳到最後一行、第一行或是指定行？ 問題45 使用vi時，該如何搜尋字串？ 問題46 vi中如何另存新檔案？ 問題47 如何消去字串末尾的^M符號？ Cha

pter 3 軟體安裝－套件與原始檔 問題48 RPM檔案名稱所代表的意義為何？ 問題49 RPM該如何使用？ 問題50 YUM是甚麼？跟RPM有關嗎？ 問題51 如何檢驗RPM的相依性？ 問題52 除了RPM與DEB之外，還有哪些套件管理工具？ 問題53 DEB檔案名稱所代表的意義為何？ 問題54 DEB該如何使用？ 問題55 APT是甚麼？跟DEB有關嗎？ 問題56 DEB的來源庫發生問題，如何切換到其他的mirror site？ 問題57 如何安裝source？ 問題58 升級套件之後可以還原或降低版本嗎？ 問題59 如何移除多餘安裝的套件？ 問題60 Bin檔案是做啥用的？ Chap

ter 4 檔案系統與檔案目錄管理 問題61 Linux下支援哪些檔案系統？ 問題62 Linux有哪些常見目錄？作用為何？ 問題63 何謂FHS？哪些目錄是可分享的？哪些是不可分享的？ 問題64 目錄中「/」與「」的差異為何？ 問題65 何謂掛接點（mount point）？ 問題66 Linux與windows的檔案系統有何異同點？ 問題67 Linux下的目錄名稱以及檔案所在的位置是固定的嗎？ 問題68 何謂SWAP？SWAP要切多少才合適？ 問題69 如何新增SWAP？ 問題70 我可以將ext2的檔案系統轉為ext3嗎？ 問題71 我可以將ext3變為ext2 檔案系統嗎？ 問題72

我可以將ext3的檔案系統轉為ext4嗎？ 問題73 Reiserfs這種檔案系統有何特點？ 問題74 XFS這種檔案系統有何特點？ 問題75 系統對硬碟會有多少的保留比率？該如何調整？ 問題76 如何新增檔案系統？ 問題77 Linux需要磁碟重組嗎？ 問題78 我們如何根據FHS來規劃檔案系統的設定？ 問題79 /proc之下的檔案作用為何？ 問題80 何謂Ram File System？ 問題81 fstab這個檔案的用途為何？該如何設定？ 問題82 RAID與LVM有何差異？ 問題83 如何使用mdadm建立磁碟陣列系統？ 問題84 如何建立邏輯陣列卷冊？ 問題85 使用ll時，檔案

及目錄的顏色所代表的意思為何？ 問題86 如何搜尋特定的檔案或是目錄？ 問題87 軟連接與硬連接有何差異？ 問題88 要如何建立快捷方式？ 問題89 如何新增與刪除檔案？ 問題91 刪除的檔案可以救回嗎？ 問題90 如何合併與分割檔案？ 問題92 若是不小心把執行檔或是相關設定檔刪除了，該怎麼辦？ 問題93 如何打開.iso檔案？ 問題94 有哪些封裝檔案或是壓縮檔案，指令又為何？ 問題95 我可以在Linux上解開WinZip的壓縮檔案嗎？ 問題96 可以在Linux上解開WinRAR的壓縮檔案嗎？ Chapter 5 帳號與權限管理 問題97 如何新增與管理帳號？ 問題99 除了user

add這指令，如何手動新增帳號？ 問題98 如何大量的新增帳號？ 問題100 如何新增一個與root相同許可權的帳號？ 問題101 如何更改密碼？ 問題102 如何強制用戶在第一次登入系統時就必須修改密碼？ 問題103 /etc/group的內容所代表的意思為何？ 問題104 /etc/passwd的內容所代表的意思為何？ 問題105 如何檢驗帳號是否存在？ 問題106 什麼是shadow password？ 問題107 除了passwd這指令，如何手動修改密碼？ 問題108 我能限制用戶只能telnet或ssh登入但卻無法使用ftp連線嗎？ 問題109 我能限制用戶只能ftp而無法使用tel

net或ssh登入嗎？ 問題110 如何設定用戶的配額限制？ 問題111 刪除用戶可能會造成系統異常嗎？ 問題112 su與sudo的作用為何？ 問題113 su用戶名和login用戶名的區別是什麼？ 問題114 如何限制使用者所能使用的空間？ 問題115 如何更改檔案或是目錄的許可權以及擁有者啊？ 問題116 檔案的屬性代表什麼意思？如何更改？ 問題117 我可以讓檔案唯讀？或是一個共用資料夾但無法被他人刪除自己的檔案嗎？ 問題118 該如何變更檔案的屬性、許可權、以及擁有者？ Chapter 6 系統初始化與程序管理 問題119 Linux開機的過程為何？ 問題120 我該如何重新啟動？

如何關機？ 問題121 Sync這個指令代表的意思為何？ 問題122 何謂initial mode？有哪些initial mode，且其意義又為何？ 問題123 何謂single user mode？該如何進入？ 問題124 除了單人模式，還有何種方式可以進入系統？ 問題125 為何要使用單人模式？如何限制一般用戶使用單人模式進入系統？ 問題126 何謂rescue mode？該如何使用？ 問題127 在Ubuntu中如何使用光碟開機切到正式環境？ 問題128 我該如何編輯登入時的歡迎話語？有必要修改嗎？ 問題129 如何避免使用ctrl+alt+del來重開機？ 問題130 開機啟動程式gr

ub與grub2有何差異？ 問題131 系統啟動時出現很多紅色的fail，該怎麼辦？ 問題132 什麼是SysV啊？運作過程為何？ 問題133 初始程式init與upstart有何差異？ 問題134 Run level不小心設為0或是6會如何？該如何處理？ 問題135 什麼是PID？ 問題137 何謂優先權？如何更改優先權？ 問題136 如何終止程序的執行？ 問題138 使用ps -ef查看程序，若是出現，意義為何？ 問題139 何謂signal？系統上有哪些signal？ 問題140 用kill強制清除程序，該程序所使用的資源就會完全釋出嗎？ 問題141 如何觀看或是刪除interproce

ss communication的狀態？ 問題142 如何重新定義【Ctrl】+【c】的作用？ 問題143 有哪些升級核心的方法？ 問題144 2.4版核心與2.6版核心有何差異？ 問題145 3.x的版本與2.6版本有很大的不同嗎？ 問題146 手動編譯核心需要哪些步驟？（2.4核心） 問題147 手動編譯核心需要哪些步驟？（2.6與3.X核心） 問題148 核心選項中的＊與Ｍ有何差異？ 問題149 make menuconfig與config檔的差異在哪？ 問題150 編譯核心所產生的模組檔放置在哪？ Chapter 7 時間、記錄與排程 問題151 如何設定時區？ 問題152 如何顯示

日曆？ 問題153 如何設定或更改時間以及日期？ 問題154 我想調整記錄檔案的位置以及紀錄方式，該做些什麼？ 問題155 記錄設定檔案中的檔案前加上「-」，意義為何？ 問題156 何謂系統排程？ 問題157 我可以要系統在未來的時間幫我執行指令嗎？該如何做？ 問題158 何謂crontab？它的格式又為何？ 問題159 可否限制crontab的執行許可權？ 問題160 為什麼crontab中 ifconfig eth0 down不執行？ Chapter 8 硬體與系統資源 問題161 如何得知硬碟使用量？ 問題162 Linux對硬碟如何識別？ 問題163 如何判定使用的系統是32位元還是

64位元？ 問題164 Linux可用多大的記憶體？要新增記憶體，該怎麼做？ 問題165 我要新增CPU，該怎麼做？ 問題166 我要新增硬碟，該怎麼做？ 問題167 我要新增或更換網路卡，該怎麼做？ 問題168 如何顯示系統上的硬體裝置？ 問題169 若有兩張網卡，如何得知哪一塊是eth0？ 問題170 一台主機上有哪些資源？ 問題171 若是硬碟出問題，導致某個file system無法mount，該如何處理？ 問題172 如何觀看記憶體與CPU的使用量？ 問題173 如何限制用戶對於CPU、記憶體以及程式的使用量？ 問題174 要做資源控制，哪些設定檔案是需要修改的？ 問題175 哪些資

源該被限制？ Chapter 9 網路基礎與上網管理 問題176 如何使用指令設定IP位址與子網路遮罩？ 問題177 如何設定預設閘道？ 問題178 ifconfig出現的資訊意義為何？ 問題179 為何我們要設定DNS伺服器的位址？這個位址應該在哪設定？ 問題180 route出現的資訊意義為何？ 問題181 IP位址與MAC address的關係為何？我可以手動對映嗎？ 問題182 要改變IP位址以及gateway，該怎麼做？ 問題183 使用ifconfig所出現的資訊太多，我可以只看IP位址嗎？ 問題184 如何在網路卡上設定多個IP位址？ 問題185 如果使用非固定的ADSL，怎麼

上網？ 問題186 何謂mutli-path routing？如何設定？ 問題187 如何使用指令連接DHCP伺服器？ 問題188 連接DHCP伺服器該如何調整設定檔？ 問題189 網路不通了，我應該依序做哪些檢查步驟？ 問題190 如何啟動或是停用網路卡？ 問題191 我可以使用什麼樣的指令來查看封包的進出狀態？ 問題192 我可以查看有哪些網路連線嗎？ 問題193 連線程序過多該如何處理？ Chapter 10 系統與網路安全 問題194 目前目錄下的檔案為何不能執行？為何要加上「./ 」才能執行？ 問題195 我可以把記錄檔案刪除嗎？該如何刪除？ 問題196 哪些記錄檔案應該被定期檢視

的？ 問題197 何謂後門程式或是木馬程式？功用為何？ 問題199 是不是防堵了駭客，我的系統就安全無慮了？ 問題198 何謂程式的漏洞？何謂入侵的程式碼？ 問題200 我們可以定義連外埠號的範圍嗎？ 問題201 如何監控port的使用狀態？ 問題202 Linux上有預設的防火牆軟體嗎？該如何啟動？ 問題203 何謂TCP wrapper，該如何使用？ 問題204 何謂ipchains？該如何使用？ 問題205 ipchains與iptables有何異同點？ 問題206 iptables可以做些什麼？ 問題207 若我的主機只提供郵件與網頁的服務，那該如何設定iptables？ 問題208

若不想連線到140.1.1.1，或從140.1.1.1連到本機，該怎麼設定？ 問題209 若是我不希望別人ping到我的主機，我該怎麼設定？ 問題210 如何讓10.1.1.1-10.1.1.254可以透過本機連至外部？ 問題211 如何讓內部的機器將無法連到特定的IP位址：140.1.1.1？ 問題212 如何將特定的服務透過iptables轉給內部特定的機器？ 問題213 root密碼忘了怎麼辦？主機前可以不用密碼以root登入嗎？ 問題214 如何避免一般人使用single user mode直接以root登入？ 問題215 一般使用者如何能夠更改或是執行沒有許可權的檔案？ 問題216

何謂SUID？有哪些應用？ 問題217 若是網路速度變慢，我該如何檢查是人為因素或是硬體問題？ 問題218 若是開啟的服務被發現漏洞，該如何處理？ 問題219 何謂SELinux？加了SELinux之後對安全有何幫助？ 問題220 SELinux中的用戶、角色、標籤、與類型分別代表甚麼意思？ Chapter 11 桌面軟體與應用程式 問題221 何謂工作區？該如何使用？ 問題222 如何管理應用程式功能表與桌面功能表？ 問題223 我可以在Linux上聽音樂或是影片嗎？該如何做？ 問題224 在Linux上有類似Photoshop的圖像處理軟體嗎？ 問題225 在Linux上有Skype的軟

體嗎？ 問題226 在Linux上有Line的軟體嗎？ 問題227 在Linux上有媲美Microsoft office的軟體嗎？ 問題228 Linux上有類似Outlook的電子郵件軟體嗎？ 問題229 Linux上有類似Visio的軟體可供我製作流程圖嗎？ 問題230 Linux上有軟體可以讓我製作PDF檔案嗎？ Chapter 12 伺服器的設定與管理 問題231 我該使用什麼指令來查看主機提供了哪些網路服務？ 問題232 我該下什麼指令來啟動或是關閉服務呢？ 問題233 在伺服器中的模組，所代表的意義為何？ 問題234 SSH與telnet有何差異？ 問題235 一般用戶端該如何使

用ssh來連線？ 問題236 可以使用ssh的通道進行檔案傳輸嗎？該如何處理？ 問題237 如何設定能讓ssh連線不需要密碼登入？ 問題238 ssh很快建立了連線，可是密碼輸入出現的很慢，是什麼問題？ 問題239 如何當閘道伺服器？其原理為何？ 問題240 如何設定簡易的DHCP伺服器？ 問題241 何謂固定制的DHCP？該如何設定？ 問題242 如何設定DNS server？ 問題243 DNS的對應方式可以多對一嗎？用途為何？ 問題244 DNS的對應方式可以一對多嗎？用途為何？ 問題245 DNS伺服器的設定中常犯的錯誤有哪些？ 問題246 有哪些常用的 FTP server？我該選擇

哪一種？ 問題247 在 Linux 下如何使用ftp連上 PORT mode的 FTP server？ 問題248 FTP server 有哪些進階的控制？ 問題249 我可以讓samba的用戶與系統的帳號同步嗎？ 問題250 如何設定與改變samba的密碼？ 問題251 如何監控samba的運作狀態？ 問題252 如何掛接samba伺服器分享的磁碟？ 問題253 如何架設NFS伺服器？ 問題254 用戶端如何掛接上server所分享的目錄？如何自動掛接？ 問題255 如何檢視NFS的狀態？ 問題256 如何讓遠端透過NFS連線的主機有修改的權利？ 問題257 Email address的格

式為何，透露了哪些資訊？ 問題258 郵件所在的預設目錄在哪？ 問題259 Email的大小寫有差嗎？伺服器上帳號的大小寫有差嗎？ 問題260 收發信都是郵件伺服器的工作嗎？ 問題261 如何限制郵件的大小以及總容量？ 問題262 我該如何設定以防止別人透過本機發送垃圾郵件？ 問題263 在sendmail下，如何讓特定的來源透過本機寄信？ 問題264 在postfix下，如何讓特定的來源透過本機寄信？ 問題265 我該如何監看目前的郵件狀態呢？ 問題266 Apache上有哪些常用的模組？ 問題267 網站伺服器一定要用port 80嗎？ 問題268 可以對網站中的目錄管控許可權嗎？ 問題2

69 可以讓網頁顯示目錄列表嗎？ 問題270 如何在Apache中建立認證的動作？ 問題271 我該如何得知有哪些人訪問過我的網站？ 問題272 如何將目錄重新導向？ 問題273 Nginx也是網站伺服器嗎？有什麼功能呢？ 問題274 為什麼要用proxy server？ 問題275 如何限制使用proxy的來源？ 問題276 MySQL不是資料庫嗎？為何MySQL中還可以建立資料庫？ 問題277 用戶端該如何使用proxy？ 問題278 何使用proxy過濾特定的目錄？ 問題279 如何連到資料庫操作？ 問題280 如何建立資料庫中的資料？ 問題281 MySQL中有哪些基本的操作？ 問題2

82 如何備份與還原資料庫？ 問題283 如何設定mysql的許可權？ 問題284 如果忘了mysql的密碼，該如何處理？ 問題285 可以在網頁上操作資料庫嗎？

LoRaWAN A類效能分析

為了解決mac address用途的問題，作者陳庭玉 這樣論述：

長距離廣域網路(Long Range Wide Area Network，LoRaWAN)是新興的低功耗廣域網路(Low Power Wide Area Networks，LPWAN)技術其中之一。其主要目標是實現物聯網(Internet of Things，IoT)。由於它操作在工業、科學、和醫學(Industrial Scientific Medical Band，ISM)頻段上，因此對於封包傳送有嚴格的占空比規定。此外，Pure ALOHA是用於LoRaWAN A類設備之通道存取。之前的研究不是沒有考慮占空比問題，就是在分析中忽略封包若遭遇碰撞需要重新傳送的問題。因此，在本研究中，我們

分析了LoRaWAN A類設備在網路中封包傳輸的延遲。在我們的分析中，將同時考慮了由於碰撞引起的封包重傳以及占空比之規定，並提出所對應的M / G / 1排隊模型，以計算封包延遲的平均值與延遲機率分布。我們以數值結果呈現分析的準確性。